IoT, Sicurezza e Privacy

Transcript

1 IoT, Sicurezza e Privacy Relatore Avv. Valentina Frediani Founder Colin & Partners Come l IoT innova l azienda, Milano, 29 Settembre 2015

2 Perché la normativa impatta all intero di IoT La Relazione Annuale del Garante: IoT e Big Data I diritti degli interessati: la trasparenza e la possibilità di scelta Perimetrare la sicurezza: prevenire i crimini informatici

3 Il contesto normativo Il Codice Privacy ed i provvedimenti dell Autorità Garante: considerazioni in merito alla consultazione pubblica su IoT WP 29 Opinion 8/2014 on te on recent Developments on the Internet of Things Trattamenti transanzionali: il Regolamento Europeo sarà sufficiente? Federal Trade Commission workshop about The Internet of Things: Privacy and Security in a Connect Wolrd (19 Novembre, 2013) Federal Trade Commission: Staff Report on Internet of Things (27 Gennaio, 2015)

4 Ambito di applicazione del Privacy by Design Un concetto da leggere anche in un ottica di vantaggio competitivo, economico e culturale del settore IoT: I sistemi IT Le pratiche commerciali corrette La progettazione strutturale e le infrastrutture di rete «Six years ago the number of things connected to internet surpassed the number of people» (FTC 2015)

5 I principi cardine del Privacy by Design Approccio propedeutico della privacy La privacy come impostazione di default La privacy è parte della progettazione Valore tangibile per tutti gli attori coinvolti La sicurezza costante delle informazioni La trasparenza ed il controllo sulle informazioni La centralità dell utente

6 Privacy Impact Assessment Gli artt. 33 e 34 della bozza di Regolamento Europeo e le raccomandazioni e le linee guida proposte dall Article 29 Data Protection Working Party La descrizione del trattamento I rischi individuati per gli interessati Le garanzie e le misure di sicurezza per ovviare ai rischi Ma non solo

7 Il Cloud e gli attori coinvolti Committenti, produttori dei dispositivi, sviluppatori di software, analisti, terzi e cloud provider: come devono essere inquadrati? Gli aspetti da valutare: La proprietà dei dati Data protection: SLA e PLA Il trasferimento dei dati all estero Le legge applicabile I tempi ed le modalità di migrazione I tempi e le modalità di cancellazione Il ruolo dei subfornitori

8 IoT L utilizzo in ambito aziendale: scenari normativi

9 I tre grandi temi IoT / Dipendenti: dalle multinazionali alle aziende locali Applicazione delle norme a tutela del controllo a distanza Utilizzo e circolazione dei dati nelle multinazionali Regolamentazione dell utilizzo dei dati rilevati mediante sistemi di IoT

10 Controllo a distanza del lavoratore e Jobs Act Cosa prevede oggi la normativa Quali obblighi permarranno a carico del datore di lavoro? Quali garanzie reali per gli operatori?

11 Gli obblighi imprescindibili a carico del datore di lavoro: la normativa privacy I principi fondamentali da applicare al trattamento dati: pertinenza, proporzionalità e necessità Gli aspetti procedurali Gli obblighi documentali I diritti esercitabili dal lavoratore

12 Binding Corporate Rules: trasferire i dati dipendenti nei vari Paesi È uno strumento contrattuale che consente il trasferimento di dati personali verso Paesi terzi tra società facenti parti dello stesso gruppo d impresa; Si concretizzano in un documento che contiene una serie di clausole (rules) che fissano i principi vincolanti (binding) al cui rispetto sono tenute tutte le società appartenenti ad uno stesso gruppo (corporate); Le BCR evitano alle filiali di una multinazionale di ricorrere ad ulteriori adempimenti quali la sottoscrizione di Clausole contrattuali tipo, l adesione all accordo Safe Harbor, il rilascio di specifiche autorizzazioni ai sensi del Codice;

13 Le Binding Corporate Rules per i Data Processors Dal 1 gennaio 2013, possono fare ricorso alle BCR anche quei gruppi multinazionali che trattano i dati personali per conto dei propri clienti business in qualità di responsabili esterni del trattamento. Utilizzate, per esempio, dai fornitori di servizi di outcourcing o cloud computing. La procedura per ottenere l approvazione è la medesima di quella prevista per le BCR utilizzate dai titolari del trattamento.

14 Il Regolamento aziendale e la regolamentazione di chi accede ai dati raccolti mediante tecnologie IoT Le regolamentazione nell utilizzo dello strumento Le procedure di accessibilità ai dati da parte dell interessato L inquadramento dei soggetti autorizzati ad accedere e controllare L utilizzabilità dei dati da parte delle singole direzioni aziendali e della proprietà

15 Grazie! Avv. Valentina Frediani Copyright Contatti Il materiale didattico (ivi inclusi, ma non limitatamente, il testo, immagini, fotografie, grafica) è di proprietà esclusiva e riservata della società Colin & Partners Srl, e protetto dalle leggi sul copyright ed in generale dalle vigenti norme nazionali ed internazionali in materia. Il materiale fornito potrà essere riprodotto solo a scopo didattico per il presente evento ed ogni altra riproduzione o utilizzo in toto o in parte è vietata salvo esplicita autorizzazione per scritto e a priori da parte della Colin & Partners Srl. Le informazioni contenute nel materiale didattico sono da ritenersi esatte esclusivamente alla data di svolgimento dell evento e potranno essere soggette a variazioni, in base alle modifiche legislative intervenute, in relazione alle quali la Colin & Partners Srl non si assume l onere di inviare l aggiornamento, salvo diversamente stabilito contrattualmente tra le parti. Sede legale e amministrativa: Via Cividale, 51 Montecatini Terme (PT) Tel Fax Partita Iva e Codice Fiscale: Le nostre sedi: Montecatini Terme (PT), Roma, Milano Per richieste progetti e preventivi: info@consulentelegaleinformatico.it Per organizzare eventi e corsi di formazione: comunicazione@consulentelegaleinformatico.it Seguici su: